Génération et installation d'une licence sur Nexus

Cet article explique l'installation de licences sur un équipement Nexus.

Les licences permettent d'accéder à des fonctionnalités non disponibles de base sur l'équipement. Il s'agit de fonctionnalités dites "premium".

Les licences d'activation de fonctionnalités "feature-based" rendent ces fonctionnalités disponibles pour l'équipement physique global, une seule copie de la licence par équipement est donc nécessaire.

Les licences "module-based" activent des fonctionnalités sur un module du châssis physique. Une licence est donc nécessaire poru chacun des modules sur lesquels les fonctionnalités sont à activer.

 

 

Une licence n'offre que les fonctionnalités qui lui sont associées. Celles-ci peuvent être spécifique à une plateforme matérielle.

Si des fonctionnalités couvertes par différentes licences doivent être utilisées, alors toutes les licences nécessaires à ces fonctionnalités doivent être installées.

 

La documentation complète concernant les licences sur Nexus est disponible en cliquant sur ce lien : "Cisco NX-OS Licensing Guide". Cette documentation détaille notamment les fonctionnalités disponibles en fonction du niveau de licence.

 

Obtenir des équipements avec les licences installées en usine "Factory-Installed"

Il est possible d'acheter des équipements Nexus dont les licences sont déjà installées, par Cisco avant envoi.

Pour cela, il faut en faire la demande directement auprès de Cisco à cette adresse : http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html

Les équipements sont alors envoyés par Cisco avec les licences installées, ils sont utilisables avec leurs licences dès réception.

Les gammes Nexus 5000 et Nexus 4000 ont les licneces installées de base en usine par Cisco. Une installation manuelle des licences n'est donc pas nécessaire.

 

Installation manuelle des licences

Récupération des clés PAK (Product Authorization Key)

La première chose à faire est de récupérer les clés PAK (Product Authorization Key). Ces clés se trouvent sur le certificat de licence fournit dans la boîte du Nexus. Ces clés PAK peuvent également être envoyées par Cisco dans un mail récapitulatif dont le contenu ressemble à ceci :

 

Status Tool:Software License Details

Line Number

Product

DLA

PAK Key

OEM Key

RLK

Transaction Date

Email Address

Product Subgroup

1

N7K-LAN1K9=

 

123456AZERY

   

07/Jan/2013 10:36 PST

   

1

N7K-LAN1K9=

 

123456AZERY

   

07/Jan/2013 12:06 PST

   

1

N7K-LAN1K9=

 

123456AZERY

   

07/Jan/2013 10:36 PST

   

1

N7K-LAN1K9=

 

123456AZERY

   

07/Jan/2013 12:06 PST

   

2

N7K-ADV1K9=

 

123456AZERY

   

27/Dec/2012 06:03 PST

   

2

N7K-ADV1K9=

 

123456AZERY

   

27/Dec/2012 06:59 PST

   

2

N7K-ADV1K9=

 

123456AZERY

   

27/Dec/2012 06:03 PST

   

2

N7K-ADV1K9=

 

123456AZERY

   

27/Dec/2012 06:59 PST

   

S'il n'est pas possible de retrouver ces clés PAK, il est possible de contacter Cisco à cette adresse : http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html

 

Récupération de l'Host-ID de l'équipement

Une licence est générée à partir d'une clé PAK associée au numéro de série de l'équipement, correspondant à son host-id, sur lequel la licence est installée. Le moyen le plus simple de récupérer ce numéro de série est de taper la commande "show license host-id".

 

Génération du fichier de licence

Pour générer un fichier de licence, se rendre sur le site "Product License Registration"

Cliquer sur "Continue to Product License Registration" à droite :

 

Insérer les clés PAK, soit une par une soit plusieurs en même temps dans le second formulaire.

 

Une fois ces PAK entrés, la liste de ceux-ci est affichée. Sélectionner les PAK à ajouter à un équipement particulier et entrer son Host-ID puis valider. Ces PAK sont affectés à l'équipement, un mail contenant les fichiers de licence est alors envoyé par Cisco à l'adresse mail renseignée dans le profile Cisco, mais il est également possible de télécharger les fichiers de licence associés.

 

Copie du fichier de licence sur l'équipement Nexus

Pour installer une licence sur un équipement Nexus, il faut tout d'abord copier le fichier ".lic" généré à l'étape précédente sur l'équipement à l'aide de la commande "copy licenses" depuis le VDC par défaut. Seul un utilisateur ayant le rôle "network-admin" peut exécuter cette commande.

Il est également possible d'utiliser la commande "copy" sans l'option "licenses", cette commande ne demandant pas de rôle particulier.

 

Installation du fichier de licence sur l'équipement Nexus

L'installation de la licence se fait à l'aide de la commande "install license", par exemple install license bootflash:fichier_license.lic

 

Vérification des licences installées sur un Nexus

Plusieurs commandes permettent de vérifier la bonne installation des licences sur un Nexus, notamment les commandes :

  • show license
  • show license brief
  • show license file
  • show license usage

 

En voici quelques traces, dans lesquelles il est important de vérifier l'Host-ID défini avec la licence correspond bien à l'Host-ID de l'équipement et que la licence est utilisée :


`show license`
Fichier_licence1.lic:
SERVER this_host ANY
VENDOR cisco
INCREMENT LAN_ENTERPRISE_SERVICES_PKG cisco 1.0 permanent uncounted \
        VENDOR_STRING=<LIC_SOURCE>MDS_SWIFT</LIC_SOURCE><SKU>N7K-LAN1K9=</SKU> \
        HOSTID=VDH=132456_host-id1\
        NOTICE="<LicFileID>654987</LicFileID><LicLineID>1</LicLineID> \
        <PAK>XXXX_PAK1</PAK>" SIGN=456798

Fichier_licence2.lic:
SERVER this_host ANY
VENDOR cisco
INCREMENT LAN_ADVANCED_SERVICES_PKG cisco 1.0 permanent uncounted \
        VENDOR_STRING=<LIC_SOURCE>MDS_SWIFT</LIC_SOURCE><SKU>N7K-ADV1K9=</SKU> \
        HOSTID=VDH=132456_host-id1\
        NOTICE="<LicFileID>321654</LicFileID><LicLineID>1</LicLineID> \
        <PAK>XXXX_PAK2</PAK>" SIGN=132465


`show license host-id`
License hostid: VDH=132456_host-id1


`show license usage`
Feature                      Ins  Lic   Status Expiry Date Comments
                                 Count
--------------------------------------------------------------------------------
MPLS_PKG                      No    -   Unused             -
STORAGE-ENT                   No    -   Unused             -
ENTERPRISE_PKG                No    -   Unused             -
FCOE-N7K-F132XP               No    0   Unused             -
ENHANCED_LAYER2_PKG           No    -   Unused             -
SCALABLE_SERVICES_PKG         No    -   Unused             -
TRANSPORT_SERVICES_PKG        No    -   Unused             -
LAN_ADVANCED_SERVICES_PKG     Yes   -   In use Never       -
LAN_ENTERPRISE_SERVICES_PKG   Yes   -   In use Never       -
--------------------------------------------------------------------------------

 

Consultation des licences générées

Les licences générées sont consultables sur le site de Cisco "Product License Registration" visité précédemment.

Aller à la rubrique :

Les licences apparaîssent :

Informations supplémentaires